Google云系统kube-system命名空间的已部署守护程序不起作用

Question

我们在群集中的一些似乎无法正常工作的部署中遇到了问题。但是我有点不理解这些内容，因为它们是kube系统名称空间的一部分。我也不确定使他们进入OK状态的正确方法是什么。

我目前有两个带有消息警告的守护程序

DaemonSet尚未选择节点

请参见下面的图像。有谁知道正确的方法是什么？

Answer 1

DaemonSet正在Kubernetes集群的每个节点中创建一个pod。

如果Kubernetes调度程序无法调度任何Pod，则有以下几种可能性：

• Pod规范的内存节点容量的内存请求资源过高，请查看spec.containers[].resources.requests.memory的值
• 节点可能有污点，因此DaemonSet声明必须具有容忍度（kubernetes documentation about taint and toleration）
• 广告连播规范可能有一个nodeSelector字段（kubernetes documentation about node selector）
• pod规范可能具有强制的节点相似性或反相似性（kubernetes documentation about node affinity）
• 如果在群集上启用了Pod Security Policies，则安全策略可能会阻止对Pod需要运行的资源的访问

并非唯一可行的解​​决方案。更一般地，一个好的开始是查看与守护程序集相关的事件：

> kubectl describe daemonsets NAME_OF_YOUR_DAEMON_SET